AGENT SPRAWL
Definiție
Agent sprawl e înmulțirea necontrolată a agenților AI într-o organizație: agenți creați de angajați diferiți, în unelte diferite, fără inventar, fără proprietar clar și fără o evidență a ce au voie să acceseze. Cuvântul englezesc descrie o creștere dezordonată, ca a unui oraș care se întinde fără plan. Confuzia frecventă e cu shadow AI. Shadow AI înseamnă unelte folosite fără aprobarea firmei. Agent sprawl poate apărea și cu unelte aprobate, doar prin numărul de agenți pe care nu îi mai urmărește nimeni.
Gartner a pus fenomenul pe agendă în aprilie 2026, cu o estimare care arată ritmul: o companie mare din Fortune 500 ar urma să ruleze, în medie, peste 150.000 de agenți în 2028, față de mai puțin de 15 în 2025. Doar 13% dintre organizații consideră că au deja guvernanța potrivită. Riscurile numite sunt informațiile greșite, partajarea excesivă și pierderea de date. Pașii recomandați sunt șase: reguli despre cine poate crea și partaja agenți și ce conectori sunt permiși, un inventar central, identitate, permisiuni și ciclu de viață pentru fiecare agent, controlul datelor la care au acces, monitorizarea activității și formarea angajaților. Gartner avertizează că interzicerea agenților nu rezolvă problema, ci îi împinge pe oameni spre unelte neaprobate.
Pentru un departament financiar, agent sprawl e o problemă de control intern cunoscută, sub o formă nouă. Seamănă cu fișierele Excel cu macro-uri de care depinde închiderea și pe care nu le mai înțelege nimeni după plecarea autorului. Întrebările sunt aceleași, doar că agenții acționează singuri: cine a creat agentul, la ce date are acces, ce poate face fără aprobare, cine răspunde de el și când se oprește. Un agent fără proprietar și cu acces la contabilitate e un risc chiar și atunci când funcționează bine.
Exemple practice
- Trei colegi și-au construit, fiecare, câte un agent care urmărește facturile din SPV. Rulează în paralel, cu acces la același cont, și nimeni nu mai știe care dintre ei e folosit la închidere.
- Un agent creat de un coleg plecat din firmă trimite în continuare rapoarte săptămânale unui client, cu date dintr-un folder la care încă are acces.
- Inventar minim: pentru fiecare agent, un proprietar, scopul, datele la care are acces, ce poate face fără aprobare și data următoarei revizuiri. Ce nu e în inventar se oprește.
Întrebări frecvente
Prin ce diferă de shadow AI?
Shadow AI e folosirea unor unelte AI neaprobate de firmă. Agent sprawl poate apărea și cu unelte aprobate: problema e numărul de agenți și lipsa evidenței, nu neapărat proveniența lor.
De ce nu interzicem pur și simplu agenții?
Fiindcă, după Gartner, interdicția nu ține: angajații trec la unelte neaprobate, deci riscul crește în loc să scadă. Soluția recomandată e guvernanța: reguli, inventar și monitorizare.
Cu ce încep într-un departament mic?
Cu inventarul. O listă simplă cu fiecare agent, proprietarul lui, ce date vede și ce poate face fără aprobare acoperă deja cea mai mare parte a riscului.